51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
企业网管如何效验MD5辨别文件真伪
MD5的全称是Message-Digest Algorithm 5，在90年代初由MIT的计算机科学实验室和RSA Data Security Inc发明，经MD2、MD3和MD4发展而来。

2009-11-24 10:51:10

效验文件贝壳MD5
漏洞低级导致官网被黑 企业用户是否还能相信赛门铁克 原创
一伙罗马尼亚黑客利用现成的工具，以SQL注入的形式攻入了赛门铁克的日文网站，并从数据库窃走了客户数据。目前SQL注入漏洞已被确定位于pcd.symantec.com，主要用于公司在日本和韩国的客户支持业务，世界其他地方的赛门铁克客户暂时不受影响，目前赛门铁克已经开始着手调查泄密事件。

2009-11-24 10:41:59

赛门铁克数据被窃企业用户
拦截性能大比拼！五款当红ARP防火墙横测
五款当红ARP防火墙拦截性能大比拼，从软件体积，易用性，以及最重要的性能等方面作为考量标准出发为局域网用户安全上网提供最好，最合理的建议。

2009-11-24 10:40:40

拦截性能ARP防火墙
云计算的机遇与风险
不久前，Eli Lilly 制药公司的研究员需要快速地分析大量数据。如果结果能证明他的想法，该公司可能会产生出一种世界一流的药物。

2009-11-24 10:32:09

云计算
瑞士环境公司运用RSA技术抵御甲流、确保业务连续性
EMC（纽约证券交易所：EMC）信息安全事业部RSA宣布，从事环境和废物处理服务的瑞士公司——Valorec服务公司增加了三倍数量的RSA SecurID按需认证令牌，通过安全的远程接入，确保业务连续性。

2009-11-24 10:26:18

RSA技术业务连续性
怎样发现数据的真相
随着网络化的不断普及，电子数据在法律上的地位越来越重要，逐渐成为案例真相大白的有力证据。电子数据证据一般是指以电子形式存在的、用作证据使用、能够证明案件真实情况的电磁信息。

2009-11-24 10:21:46

数据真相数据安全
防火墙产品的技术现状及发展趋势
防火墙是网络安全的第一道屏障，所占市场最大，安全技术也比较成熟。硬件防火墙产品的架构主要分为三类：以X86 为代表的通用处理器架构、 AISC (专用集成电路)架构以及新近的 NP ( Net Processor )架构。

2009-11-24 09:46:35

防火墙技术现状发展趋势
Blue Coat全新Web安全网关 瞬间感知Web威胁
据51CTO记者了解，全新的复合型Web安全网关实际上就是Blue Coat 对ProxySG系列产品的扩充和改进，在原有的ProxySG设备基础架构上，通过提高性能，加入WebPulse的云安全服务，以帮助用户提升安全网关的可视性，使用户能够最快速的发现并处理来自Web的危险。

2009-11-24 09:18:32

Blue CoatWeb安全网关Web威胁
分析企业服务器安全防护3大切入点
作为一名网络工程师，确保企业服务器的安全，保证其正常的运行，是网络管理工作中的首要问题。那么如何才能切实有效的保护服务器的安全呢?根据笔者十年来的工作经验，大体从以下三点来建立防护体系......

2009-11-23 14:08:37

服务器安全防护服务器安全
谁说SOA不需要安全服务
当前，面向服务的架构（SOA）是一种很流行的技术，其原理采用松耦合服务模式，通过标准化的接口来联系各种形式的服务，无论服务置于何地，均能通过一种便捷而统一的方式实现相关功能，这对信息资源的二次利用和服务模式的二次重整具有极大的作用。

2009-11-23 12:45:22

SOA安全服务
SOA安全挑战源自设备交互
面向服务的架构(SOA)是一种松耦合服务模式，通过标准化的接口来联系各种形式的服务，无论服务置于何地，均能通过一种便捷而统一的方式实现相关功能，这对信息资源的二次利用和服务模式的二次重整具有极大的作用。

2009-11-23 12:43:32

SOA安全设备交互面向服务架构
面向服务体系架构的SOA安全
本文我们讨论的是面向服务体系架构（SOA）的安全应用。在展开讨论之前，首先让我们来解析面向服务体系架构的实际含义。面向服务体系架构是一种涉及若干以服务为导向的应用软件的体系架构。

2009-11-23 12:39:26

服务体系架构SOA安全安全应用
Web：不能保护应用可能导致整个公司毁于一旦
企业的员工通过安装一些未经IT管理部门审查的、控制或管理到的面向互联网的应用，不断地绕过公司的网络控制。其中最流行的应用软件有：即时通讯、基于Web的电子邮件、博客、播客、MP3文件、P2P、VoIP以及PCAnywhere 这样的远程访问程序。

2009-11-23 12:37:42

Web应用安全技巧
企业信息架构经历的四个不同阶段
所谓的SOA服务导向架构（service oriented architecture, SOA），就是将软件与信息服务直接与商业流程整合的一种方法，如此一来，特定的服务就可以重复使用，必要的时候还可以重新组合。

2009-11-23 12:35:12

信息架构SOA商业模块化
云资源可能加剧安全与文件传输问题
在面向服务架构中，测试并不能够节省应用程序的运行时间。 没错，运行时间进程和环境必须被测试，但是，通过在细微的视角审视服务的能力极限，开发者也可以得到很大好处。

2009-11-23 12:32:19

云资源安全文件传输
应用防火墙将孕育下一代 保护Web只是一个开始
为了抗衡越来越复杂的应用攻击，Web应用防火墙所提供的保护应该整合到应用保险平台中。这种架构是F5和梭子鱼等厂商提出的，综合了Web应用防火墙、数据安全、XML安全网关和应用流量管理，来涵盖更全面的安全性。

2009-11-23 12:19:36

防火墙应用防火墙应用攻击
国安局高官爆料称美国安局曾参与微软Win 7设计
据美国安局信息保密部门的领导人 Richard Schaeffer表示，美国国安局从微软Windows7开发的初期，便开始参与了这款操作系统的安全技术设计。

2009-11-23 12:11:06

Win 7微软网络安全
智能手机移动设备面临的安全威胁及应对策略
如今，许多公司的IT部门需要做这样一项工作：使工作人员能在掌上电脑（PDAs）或者智能手机这类的无线手持设备上处理商业数据。

2009-11-23 12:08:26

智能手机移动设备安全威胁
移动设备网络防御战略
不负责移动设备的管理者可以通过维护关键设备，如公司邮件服务器、移动应用网关、远程登录集中器和网络门户，来使得他们的网络可以抵御移动恶意软件。

2009-11-23 12:03:52

移动设备网络防御网络安全
Gumblar后门的爆发曝露出FTP证书问题
安全厂商ScanSafe的高级安全研究者Mary Landesman阐述了如何解码和检测PHP后门脚本——这种编码和FTP窃取木马Gumblar有关联。

2009-11-23 12:01:22

GumblarFTP证书问题
思科发布iPhone安全软件
据国外媒体报道，思科于周五发布了一款名叫“SIO To Go”的免费iPhone网络安全软件。任何人使用这个软件都可以获得防御互联网上最新的木马程序、蠕虫或者其它威胁的措施。

2009-11-23 11:59:38

思科iPhone安全软件
LINUX安全之关于GRUB加密图文教程全解
关于LINUX的启动装载程序GRUB加密，算是一件很平常的工作。但是今天我在网上查这个东西，发现好多人都写的很简单，而且方法都比较过时。所以，在此我更新下GRUB加密。和大家分享下。

2009-11-23 09:19:26

LINUX安全GRUB加密
SaaS与虚拟技术所面临的软件授权问题
对于软件许可证管理的担忧正在阻止这些机构接受新技术：68%的机构计划实施按需服务或on-premise解决方案，其中，49%的机构相信新技术将导致安全问题；超过37％的机构相信新技术将对管理软件成本变得更加复杂。另外，16%的机构认为按需定制解决方案将增加许可证成本，22%的机构认为不会影响成本，34%的机构不确定对软件成本的影响。

2009-11-23 09:09:42

SaaS虚拟技术软件授权问题
PHP漏洞代码可以自我植入GIF文件中
根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。SANS安全博客写到“这是传递漏洞代码到其它地方的一种精明的方法，通过旁路网络安全工具根本不会引发警报或引起注意。”

2009-11-22 15:28:35

PHP漏洞代码GIF文件
为安全考虑 PHP官方建议所有人升级到PHP5.3.1
PHP是目前网站开发中最受热捧的一款开源技术，最近发布了新版。该版本主要是提升了PHP5.3 的稳定性，修复了一些安全漏洞和bug。

2009-11-22 15:10:40

PHP安全问题PHP5.3.1
抹掉所有进程中自己的句柄
之前听过一个检测进程的想法，就是暴力枚举所有进程中的handle,查找其中类型为PROCESS的． 此法也被炉子牛用于他的LzOpenProcess()． 下面我就写了一断代码来对抗这个方法，纯属小伎俩，牛牛们飘过～

2009-11-22 12:20:05

进程安全
Kaspersky Anti-Virus kl1.sys驱动本地拒绝服务漏洞
拒绝服务##远程攻击##立即处理[msg]影响版本: Kaspersky Labs Kaspersky Antivirus 2010 9.0.0.463漏洞描述: BUGTRAQ ID: 37044 Kaspersky Antivirus是非常流行的杀毒软件。 Kaspersky杀毒软件所使用的kl1.sys驱动没有检查IOCTL的输入地址，如果用户修改了一个或两个DWORD就可以触发异常，导致系统蓝屏死机。

2009-11-22 11:57:27

漏洞补丁
云安全2.0：蚂蚁如何战胜大象
作为TDS（威胁发现系统）重要组件，由于集成了趋势科技云安全2.0中的“多协议关联分析技术”，因此可全面支持检测2-7层的恶意威胁，能快速检测Web攻击、跨站点脚本攻击和网络钓鱼行为，识别高危节点和高危网络通讯行为，其中就包括向外界泄露数据或从僵尸网络控制中心接收命令的木马行为，这是传统的、基于代码比对方式的安全产品所无法办到的。

2009-11-21 11:11:20

云安全2.0蚂蚁大象终端安全
Check Point全盘加密方案取得EAL4认证
Check Point 软件技术有限公司宣布，其端点安全（Endpoint Security）的全盘加密方案Pointsec PC 6.3.1获得由美国国家信息保障合作组织(NIAP)颁发的“通用准则评估保证第四级认证”(EAL4)。要求采用通过EAL4认证产品的美国政府部门和关注数据安全的企业现在通过部署Check Point的上述方案，为其数据提供安全保护。

2009-11-20 09:56:09

Check Point全盘加密
全球进入网络冷战时代 美法等积极备战
互联网安全公司McAfee日前发布报告称，美国、法国等世界大国正在积蓄力量警惕“网络冷战”的爆发，它们积聚“网战武器”、搞间谍活动、测试网络等，以利用网络控制战争。

2009-11-20 09:48:46

网络冷战网络信息安全
如何增强证券公司的信息安全保障能力
今年最新的证券公司分类监管规定中，首次将证券公司的信息安全管理水平作为评价证券公司级别的重要指标，也就是说如果某家证券公司的信息安全工作做的不好，会直接影响到它的评级，进而影响到其业务的发展，由此可见，管理层对于证券行业的信息安全管理的重视程度。那么如何增强证券公司的信息安全保障能力呢？

2009-11-20 09:36:30

证券信息安全谷安天下
从家庭共享环境上网问题来看中小企业上网行为管理
我们屋头是3台电脑，我哥安装了一个P2P，晚上就限制我的网速，我的ARP一直被攻击，又不好意思给他说，我用反P2P好像没有用，有时用 ARP/A 检查只有一个IP......

2009-11-20 09:06:12

菜鸟P2PARP
使用Bastille UNIX来加固Linux系统
如果你更愿意手动方法，你可以一直手动来加固你的Linux系统。网站上有许多的Linux加固的最佳实践，例如Internet安全中心的基准和防御信息系统代理UNIX安全实施指南。

2009-11-19 16:04:12

Bastille UN加固Linux系统
云计算安全的拯救者：加密
对于趋势科技和 IBM，我们看到的除了行业领导者身份之外，还可以添加这样一条评论：大多数的安全产品销售商和云服务提供商自身也正在研究云计算安全这个问题。妨碍书写有关云安全的一个路障是人们倾向于选择闭嘴不谈这个话题，因为安全问题是一个事关重大。正如一句老话所言：“如果我给告诉你了，那我不得不干掉你。”

2009-11-19 14:33:27

云计算安全拯救者加密
安全管理不善 TOM音街安全隐患扎堆
TOM音街，一个汇集大量歌曲的地方，相信登录的网民一定不少，但它的安全性却令人担忧。我们电脑报安全团队的成员，在该网站发现多次安全问题，涉及目录查看漏洞、物理路径泄露、黑客后门、注入漏洞。

2009-11-19 14:01:17

TOM安全隐患
Linux下进行windows远程桌面连接（3389）
好久没有更新博客了，主要是因为过年，和过了年之后找房子的问题，现在解决了，来透透气。现在用的Fedora10，昨天忽然突发奇想来看看我那几个服务器怎么样了，然后就搜了下，解决了在linux下连接windows 3389 的 ...

2009-11-19 13:36:45

Linuxwindows远程桌面
微软找到Windows 7 SMB漏洞 正努力解决中
上周三Laurent Gaffié的博客中写到，微软正在搜索漏洞。微软Trustworthy Computing小组负责公共关系事务的Dave Forstrom在一则声明中表示，“微软已经找到了公开且详细的可能导致系统瘫痪或被控制的代码。

2009-11-19 13:09:18

Windows 7SMB漏洞
研究员称Adobe Flash安全策略的风险高
Bailey表示，据他所知，目前此技术尚未被广泛用于攻击，但「许多网站都潜在安全弱点」。(Baily在部落格撰文指出，Gmail之前也出现安全问题，可能遭到这类攻击，但后来已亡羊补牢。)

2009-11-19 13:04:16

研究员Adobe Flash安全策
有多少DBA给数据库打安全补丁？
调查显示，从来不打补丁的用户高达35.71%,偶尔打一次补丁的用户为57.14%,这2项的数据加起来已经超过90%，根据Oracle补丁发布周期，每季度打一次补丁的用户占7.14%。

2009-11-19 11:32:16

DBA数据库安全补丁
微软:64位Windows很安全 几乎不中毒
微软安全部门日前表示,与32位操作系统相比,64位Windows很少遭到病毒攻击.

2009-11-19 09:13:36

Windows 64位系统安全
趋势科技的相关介绍
总部位于日本东京和美国硅谷，目前在32个国家和地区设有分公司，员工总数超过3000人。2004年全球营业收入为6亿美元，是一家高成长性的跨国信息安全软件公司。趋势科技分别在日本东京证券交易所和美国NASDAQ上市，并分别在2002年10月和2004年9月入选日经指数成分股和道琼斯可持续性指数。

2009-11-18 17:46:58

趋势科技
什么是VB100%认证?
Virus Bulletin 是国际间最有名、历史最悠久的病毒测试机构之一，公认为全球三大最权威独立评测机构之一,由 1989 年于英国成立至今，一直致力于提供 PC 使用者公正、客观、独立的防毒相关信息。

2009-11-18 17:44:38

VB100%认证Virus Bulle
趋势科技退出VB100病毒测试真实内幕
趋势科技退出VB100病毒测试真实内幕

2009-11-18 15:59:05

趋势科技退出VB100病毒测试
国家信息中心电子数据司法鉴定中心欲走国际化
北京讯：国家信息中心电子数据司法鉴定中心近期建立了电子数据司法鉴定独立实验室，正式进入申请中国国家认证认可监督管理委员会以及中国合格评定国家认可委员会的认证进程...

2009-11-18 13:17:31

电子数据国际
惠普Power Manager漏洞严重网管注意(附测试代码)
许久没见惠普爆严重漏洞了，这个漏洞将导致非法用户获取Windows服务器的远程登录Shell。作者在英文版的Windows2k3和XP上都测试成功了。各位正在使用HP的网管朋友请多加小心。

2009-11-18 11:20:11

惠普Power Manag测试代码
Sophos出中小企业新品 支持Windows 7和苹果
51CTO获悉，Sophos与2009年11月18日发布了最新版 Security Suite Small Business Edition 4.0，新增Sophos SafeGuard加密并整合了应用和设备管理功能，帮助中小企业保护机密数据。

2009-11-18 11:12:04

Sophos病毒查杀
多数安全产品的初始认证测试都是失败的 原创
82% 这一数字是平均值，其中包含了杀毒软件、网络防火墙、Wep 应用程序防火墙、网络 IPS、IPsec VPN、SSL VPN 以及定制测试产品。对于这些产品列表中大多数，最终获得认证的产品百分比范围为：80%至100%。

2009-11-18 10:45:14

安全产品初始认证测
Windows 7安全 能够确保用户就是安全的吗
当微软公司在上个月推出新操作系统后发布第一次安全修复包时，着实让Windows 7用户感到十分惊喜，这15个被修复的漏洞中，并没有涉及Windows 7的安全。

2009-11-18 10:06:45

Windows 7安全用户安全
破解版Windows 7不安全
Windows 7系统的激活破解方法已经被破解。其中，科技博客My Digital Life特别提到了两款破解工具——RemoveWAT和Chew-WGA，它们可以在没有激活系统的情况下运行Windows 7。但一些专家认为，这类非法激活工具存在很大的安全威胁。

2009-11-18 10:05:13

Windows 7安全
建立屏障：防止端口扫描与网络监听
从上面的讲解来看，网络中是面临着很多的威胁，那么怎么建立必要的屏障来防止端口扫描和网络监听，从而保障网络的安全和预防黑客的攻击呢？在这里，笔者给大家几个不错的建议。

2009-11-18 09:59:41

建立屏障端口扫描网络监听
上一页 1 ··· 748749750751752 ··· 801
点赞

51CTO技术栈公众号

业务
速览
在线客服